Política de privacidad

En ORIGEN nos tomamos muy en serio la protección de tus datos, sobre todo porque el servicio implica tratar información sensible sobre tu salud capilar. Esta política explica qué datos recogemos, para qué y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Milagros González Jiménez (Mila González · ORIGEN)
• NIF/DNI: 49215063P
• Domicilio: C. Juan Carlos I, 2, 02600 Villarrobledo, Albacete (España)
• Contacto: Milagonzalezjimenez98@gmail.com · +34 633 52 99 10

2. Qué datos tratamos

• Identificativos y de contacto: nombre y apellidos, edad, email y teléfono.
• Imágenes: las fotografías de tu cabello y cuero cabelludo que subes voluntariamente.
• Datos de categoría especial (salud): información que facilitas en el cuestionario TIFERET sobre el estado de tu cuero cabelludo y cabello, caída, medicación, embarazo o lactancia, alergias, hipertensión u otras condiciones relevantes.
• Respuestas del cuestionario y demás información que nos proporcionas sobre tus hábitos y objetivos.
• Datos de pago: el cobro lo gestiona la pasarela Stripe; nosotros no almacenamos los datos de tu tarjeta.

3. Con qué finalidad y base jurídica

• Prestar el servicio ORIGEN (valoración, informe personalizado y encuentro): base jurídica la ejecución del contrato que solicitas.
• Tratar tus datos de salud e imágenes: requiere tu consentimiento explícito (art. 9.2.a RGPD), que solicitamos de forma separada en el formulario. Puedes retirarlo en cualquier momento.
• Gestión del cobro: ejecución del contrato y obligaciones legales (fiscales y contables).
• Comunicaciones sobre tu servicio: ejecución del contrato. Cualquier comunicación comercial adicional se basaría en tu consentimiento.

4. Uso de inteligencia artificial

Para organizar y resumir la información de tu caso utilizamos herramientas de inteligencia artificial. Estas herramientas ayudan a ordenar la información, pero no toman decisiones automatizadas con efectos jurídicos sobre ti: la valoración profesional y el informe final siempre los realiza y aprueba Mila González. No se elabora ningún perfil ni diagnóstico automático.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Vercel — alojamiento del sitio web.
• Supabase — base de datos y almacenamiento de las fotografías y respuestas.
• Stripe — procesamiento de pagos.
• Anthropic — herramienta de IA para organizar la información del caso.
• Google — agenda y videollamada del encuentro (Calendar y Meet).
• Resend — envío de correos electrónicos del servicio.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD (cláusulas contractuales tipo u otros mecanismos adecuados).

6. Cuánto tiempo conservamos tus datos

Conservaremos tus datos mientras dure la relación y, después, durante los plazos legalmente exigibles (por ejemplo, fiscales). Las fotografías y los datos de salud se conservarán solo el tiempo necesario para prestar el servicio y se suprimirán cuando dejen de ser necesarios o cuando retires tu consentimiento, salvo obligación legal de conservación.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a Milagonzalezjimenez98@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, con especial cuidado en las imágenes y los datos de salud.

9. Menores

El servicio está dirigido a personas mayores de edad. Si eres menor, necesitas el consentimiento de tus progenitores o tutores.